أمان ووردبريس: ٥ أسباب المواقع بتتهكر بيها وإزاي تحمي موقعك

ليه مواقع ووردبريس بتتهكر؟

ووردبريس بيشغّل نسبة كبيرة من مواقع العالم، فهو هدف مستمر للهجمات الآلية. الهجمات دي مش بتدوّر على موقعك بالاسم. هي بوتات بتلف على آلاف المواقع وبتجرب ثغرات معروفة في إضافات وقوالب قديمة، أو بتجرب كلمات سر شائعة. يعني لو موقعك متحدّث ومحمي، البوت بيعدّي عليه ويروح لغيره.

أشهر ٥ أسباب للاختراق

1. إضافات وقوالب مش متحدّثة

لما ثغرة في إضافة بتتكشف، بيتنشر لها تحديث، وفي نفس الوقت بتبقى معروفة للمهاجمين. أي موقع مستني شهور علشان يحدّث بيبقى مكشوف طول الفترة دي.

2. كلمات سر ضعيفة أو متكررة

“admin” و”123456″ واسم الشركة بالإنجليزي من أول الحاجات اللي البوتات بتجربها. وكلمة السر اللي بتستخدمها في مكان تاني ممكن تكون اتسربت من هناك.

3. إضافات كتير مالهاش لازمة

كل إضافة باب إضافي. الإضافات المتعطلة أو المنسية بتفضل موجودة على السيرفر وممكن تتستغل حتى لو مش مفعّلة.

4. قوالب وإضافات “مدفوعة ببلاش”

النسخ المقرصنة من الإضافات المدفوعة كتير بتيجي بكود خبيث جاهز جواها. التوفير هنا بيتدفع أضعافه بعدين.

5. صلاحيات مفتوحة أكتر من اللازم

لو كل اللي بيشتغلوا على الموقع ليهم صلاحية مدير كاملة، أي حساب منهم يتسرّب بيدّي المهاجم الموقع كله. وكمان لو لوحة التحكم تقدر تركّب إضافات وتعدّل ملفات، المهاجم اللي يدخل يقدر يعمل نفس الحاجة.

روتين أمان ووردبريس اللي بننصح بيه

خطوات أمان ووردبريس تعملها مرة واحدة

• كلمات سر قوية ومختلفة لكل حساب، ومدير كلمات سر يحفظها.
• التحقق بخطوتين لحسابات المديرين.
• تحديد عدد محاولات الدخول علشان البوتات متجربش آلاف كلمات السر.
• تغيير رابط صفحة الدخول بدل wp-login.php المعروف.
• منع تعديل الملفات من لوحة التحكم، علشان لو حد دخل ميقدرش يزرع كود.
• قفل تنفيذ PHP في مجلد الرفع (uploads)، لأنه أشهر مكان بيتحط فيه كود خبيث.
• شهادة SSL على الموقع كله.

الإرشادات الرسمية من ووردبريس نفسه موجودة في دليل تأمين ووردبريس، وده المرجع اللي بنمشي عليه.

إزاي تعرف إن موقعك اتهكر؟

• الموقع بيحوّل الزوار لمواقع غريبة، خصوصاً من الموبايل أو من جوجل.
• نتايج بحث جوجل عن موقعك فيها عناوين أو لغات غريبة.
• مستخدمين مدراء جداد مش إنت اللي عاملهم.
• إضافات اتفعلت أو اتعطلت لوحدها، أو محتوى اختفى.
• تحذير من جوجل في Search Console أو في المتصفح.

لو شفت أي علامة منهم، متحذفش حاجة بسرعة. خد نسخة من الوضع الحالي، وغيّر كل كلمات السر، واطلب حد متخصص يفحص قبل ما ترجّع نسخة احتياطية، علشان الثغرة نفسها تتقفل مش الأعراض بس.

الصيانة الشهرية بتفرق في إيه؟

كل الروتين اللي فوق محتاج حد يعمله بانتظام، وده اللي أغلب أصحاب المواقع مش بيلحقوا يعملوه. في الصيانة الشهرية بنعمل التحديثات، والنسخ الاحتياطي، ومراقبة الأمان، وبنبلغك بأي مشكلة. والتكلفة بتبدأ من ١٬٥٠٠ جنيه في الشهر، وده أقل بكتير من تكلفة استرجاع موقع بعد اختراق.

أسئلة شائعة